Microsoft 365 を使用したハイブリッドワーク用のインフラストラクチャを設定する
従業員の生産性とコラボレーションをセキュリティで保護して最適化するには、オンプレミスとリモートのワーカーが組織のオンプレミスおよびクラウドベースの情報、ツール、リソースに簡単かつ安全にアクセスできるようにする必要があります。 このソリューションは、従業員がどこにいても最高の仕事を行えるようにするインフラストラクチャの主要なレイヤーの展開を段階的に実行します。
ハイブリッドワーカーは、場所を組み合わせてオンサイトまたはリモートで作業できます。 多くの組織にとって、ワーカーが伝統的なオフィスから離れて仕事ができるようにすることは、以下のために重要です。
- 再配置を望まない、または柔軟な作業環境を必要とする従業員を雇用および維持する。
- ワーカーの通勤時間を減らして、生産的な時間を確保し、仕事以外でのストレス軽減のための時間を確保する。
- オフィス スペースを節約する。
Microsoft 365 には、ハイブリッド ワーカーがオンサイトまたはリモートで作業できるようにする機能があります。
注:
Microsoft 365 を初めて使用する場合は、こちらのリソース を参照してください。
オンサイトおよびクラウド ベースのインフラストラクチャを管理してハイブリッド ワーカーの生産性を向上させる IT プロフェッショナル向けに、このソリューションは次の主要な機能を提供します。
接続しました
世界中のどこからでも、いつでも、ワーカーたちは以下にアクセスできます。
Microsoft 365 サブスクリプションのクラウドベースのサービスとデータ。
オンプレミスのアプリケーション データセンターで提供されるような組織のリソース。
セキュリティ保護
サインインは、多要素認証 (MFA) や Microsoft 365 と Windows 11 または 10 の組み込みセキュリティ機能により、マルウェア、悪意のある攻撃、データ損失から保護されています。
管理対象
ハイブリッド ワーカーのデバイスは、、システム正常性への準拠を要求するために、セキュリティ設定を備えた許可されたアプリを介して、クラウドから管理されます。
共同作業と生産性
ハイブリッド ワーカーは、次の高度な共同作業の手法により、オンプレミスと同じように生産性を高めることができます。
Teams を使用したオンライン会議とチャット セッション。
SharePoint と OneDrive を使用してグローバルなアクセシビリティとリアルタイムの共同作業を実現する、クラウドベースのファイル ストレージ用の共有ワークスペース。
作業を分割して完了するための共有タスクとワークフロー。
シームレスなサインイン エクスペリエンスを実現するには、オンプレミスの Active Directory Domain Services (AD DS) ユーザー アカウントをMicrosoft Entra IDと同期する必要があります。 Windows 11 または 10 デバイスを保護するには、そのデバイスを Intune に登録する必要があります。 インフラストラクチャの概要を次に示します。
ハイブリッド ワーカーに対して Microsoft 365 の機能を有効にするには、これらの Microsoft 365 機能を使用します。
| 機能 | 説明 | ライセンス |
|---|---|---|
| セキュリティの既定値が適用されている MFA | サインインには、2 つ目の認証形式を要求することで、ID とデバイスを侵害から保護します。セキュリティの既定値では、すべてのユーザー アカウントに MFA が必要です。 | Microsoft 365 E3 または E5 |
| 条件付きアクセスが適用されている MFA | 条件付きアクセス ポリシーを使用したサインインのプロパティに基づいて MFA を要求します。 | Microsoft 365 E3 または E5 |
| リスクベースの条件付きアクセスが適用されている MFA | Microsoft Entra ID 保護を使用してユーザーがサインインするリスクに基づいて MFA を要求します。 | Microsoft Entra ID P2 ライセンスを使用したMicrosoft 365 E5または E3 |
| セルフサービスによるパスワードのリセット (SSPR) | ユーザーによるパスワードまたはアカウントのリセットまたはロック解除を許可します。 | Microsoft 365 E3 または E5 |
| アプリケーション プロキシMicrosoft Entra | イントラネット サーバーでホストされている Web ベースのアプリケーションに安全なリモート アクセスを提供します。 | 別の有料 Azure サブスクリプションが必要 |
| Azure ポイント対サイト VPN | Azure 仮想ネットワークを介してリモート ワーカーのデバイスからイントラネットへの安全な接続を作成します。 | 別の有料 Azure サブスクリプションが必要 |
| Windows 365 | Windows 365 Cloud PC で、個人用デバイスや管理されていないデバイスしか使用できないリモート ワーカーをサポートします。 | 別の有料 Azure サブスクリプションが必要 |
| リモート デスクトップ | 従業員によるイントラネット上の Windows ベースのコンピューターへの接続を許可します。 | Microsoft 365 E3 または E5 |
| リモート デスクトップ サービス ゲートウェイ | 通信を暗号化し、RDS ホストがインターネットに直接公開されないようにします。 | 別の Windows サーバー ライセンスが必要 |
| Microsoft Intune | デバイスとアプリケーションを管理します。 | Microsoft 365 E3 または E5 |
| 構成マネージャーを使用するための | デバイスでのソフトウェアのインストール、更新、設定を管理します | 別の Configuration Manager ライセンスが必要 |
| エンドポイントの分析 | Windows クライアントの更新プログラムの準備状況を確認します。 | 別の Configuration Manager ライセンスが必要 |
| Windows Autopilot | 生産的に使用するために、新しい Windows 11 または 10 デバイスをセットアップして事前構成します。 | Microsoft 365 E3 または E5 |
| Microsoft Teams、Exchange Online、SharePoint Online、OneDrive、Microsoft 365 Apps、Microsoft Power Platform、Viva Engage | 作成、連絡、共同作業を行います。 | Microsoft 365 E3または E5 とMicrosoft Teams Enterprise |
セキュリティとコンプライアンスの基準については、「リモート ワーカーのためのセキュリティとコンプライアンスの展開」を参照してください。
すべてのワーカーにハイブリッド ワークを提供する
これらのデバイスを使用すると、すべての従業員がどこからでも生産性を維持できるようになります。
Web 経由で直接 Microsoft 365 クラウド アプリやサービスにアクセスするための機能、セキュリティ、パフォーマンスが備わった Surface ノート PC や Windows 11 または 10 などの最新のデバイス。
自宅で使用されている古いノート PC やデスクトップなど Windows 365 クラウド PC を介して間接的に Microsoft 365 クラウド アプリやサービスにアクセスできるすべてのデバイス。 このオプションは、高い性能、強力なセキュリティ、およびシンプルな IT 管理を提供します。
次の手順
次の手順を実行することにより、組織のサーバー、クラウド サービスへのアクセスをセキュリティで保護して最適化し、リモート ワーカーの生産性を最大限に高めることができます。
- MFA を使用してリモート ワーカーのサインイン セキュリティを強化する
- オンプレミスのアプリとサービスへのリモート アクセスを提供する
- セキュリティおよびコンプライアンスの展開
- デバイス、PC、およびその他のエンドポイントのエンドポイント管理を展開する
- ハイブリッド ワーカー生産性向上アプリとサービスを展開する
- ワーカーをトレーニングし、使用状況のフィードバックに対処する
架空ではあるものの、代表的な多国籍組織がハイブリッド ワーク用のインフラストラクチャをどのように設定したかを確認するハイブリッド ワーク向けの 「Contoso の COVID-19 対応」を参照してください。